CVE-2022-23975: accesspressthemes access demo importer – CVSS 6.5 · Watchpost

← 脆弱性一覧

CVE-2022-23975

中 6.5CVE-2022-23975 · 18/04/2022 公開 · 17/06/2026 更新

要点

CVE-2022-23975 は access demo importer (accesspressthemes) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.49%（全脆弱性の 42.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
access demo importer accesspressthemes	`≤ 1.0.7`	修正版なし

概要

Cross-Site Request Forgery (CSRF) in Access Demo Importer <= 1.0.7 on WordPress allows an attacker to activate any installed plugin.

参考情報

patchstack.com/database/vulnerability/access-demo-importer/wordpress-access-demo-importer-plugin-1-0-7-cross-site-request-forgery-csrf-vulnerability-leading-to-arbitrary-plugin-activation · Third Party Advisory
wordpress.org/plugins/access-demo-importer · Vendor Advisory

access demo importer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン